PT-2024-27456 · Discourse · Discourse
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Discourse anteriores à 3.2.5
Versões do Discourse anteriores à 3.3.0.beta5
Descrição
O problema está relacionado à criação de solicitações para enviar nomes de grupos de tags muito longos, o que pode reduzir a disponibilidade de uma instância do Discourse.
Recomendações
Para versões anteriores à 3.2.5, atualize para a versão 3.2.5 para resolver o problema.
Para versões anteriores à 3.3.0.beta5, atualize para a versão 3.3.0.beta5 para resolver o problema.
Exploit
Correção
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Discourse